CVE-2021-0252
Təsvir
Juniper Networks Junos OS istifadə edən NFX Series cihazları lokal kodun icrası zəifliyinə meyillidir və bu, hücumçuya Junos Device Management Daemon (JDMD) prosesi vasitəsilə öz imtiyazlarını yüksəltməyə imkan verir. Bu problem NFX Series üzərindəki Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 18.1 versiyasının 18.1R1 və 18.2R3-S5-dən əvvəlki versiyaları; 18.3 versiyasının 18.3R2-S4 və 18.3R3-S3-dən əvvəlki versiyaları; 18.4 versiyasının 18.4R2-S5 və 18.4R3-S4-dən əvvəlki versiyaları; 19.1 versiyasının 19.1R1-S3 və 19.1R2-dən əvvəlki versiyaları; 19.2 versiyasının 19.2R1-S5 və 19.2R2-dən əvvəlki versiyaları. Bu problem Juniper Networks Junos OS-in 18.1R1-dən əvvəlki versiyalarına təsir etmir. Həmçinin, bu problem Junos Node Slicing tərəfindən istifadə edilən JDMD-yə, məsələn, Junos Node Slicing ilə birlikdə istifadə olunan External Servers-ə və MX480, MX960, MX2008, MX2010, MX2020 modellərindəki In-Chassis Junos Node Slicing-ə təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 18.1, 18.2, 18.3, 18.4, 19.1, 19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.